Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inCentos
CentOS Stream 9でのLUKSとClevis/Tang設定ガイド：自動ディスク暗号化（NBDE）
CentOS Stream 9でLUKS、Clevis、Tang serverを使用したNetwork-Bound Disk Encryption（NBDE）の設定ガイド。内部ネットワーク上でサーバーが起動時に自動的にディスクをアンロックし、パスフレーズの手動入力が不要です。DevOps環境やコンプライアンス要件に適しています。
Posted inUbuntu
UbuntuでGoogle Authenticatorを使ったSSH 2要素認証（2FA）の設定ガイド
Ubuntu環境でGoogle Authenticatorを用いたSSHの2要素認証（2FA）を設定する手順を分かりやすく解説。SSH鍵とTOTPワンタイムパスワードを併用し、サーバーのセキュリティを包括的に強化します。
Posted inUbuntu
UbuntuでWireGuard VPNサーバーを構築・設定する手順：高速な仮想プライベートネットワークの構築
UbuntuでWireGuard VPNサーバーを自作構築する手順を解説。Cryptokey Routingの仕組みから、パケット詰まりを防ぐMTU最適化、スマホ・PC向けのQRコード簡単接続設定まで網羅しています。
Posted inCentos
CentOS Stream 9でのVirtual Data Optimizer (VDO) 構築ガイド：圧縮と重複排除でストレージ容量を最適化
CentOS Stream 9でLVM-VDOを設定し、インライン圧縮と重複排除によって仮想マシンやバックアップサーバーのディスク容量を最大80%節約する手順を解説します。
Posted inCentos
CentOS Stream 9でcgroups v2とsystemd slicesを使ってCPU・メモリリソースを制限・管理する方法
CentOS Stream 9におけるメモリ枯渇やCPU高負荷障害の解決策。cgroups v2とsystemd slicesを用いてサービス単位でリソースを隔離・制限する実践的な設定手順を解説します。
Posted inCentos
CentOS Stream 9でGraylogをインストール・設定する手順：集中ログ管理システムの構築
CentOS Stream 9環境において、Graylog 6.0、OpenSearch、MongoDBを用いて集中ログ管理システムを構築・運用する手順をわかりやすく解説します。
Posted inUbuntu
Ubuntu ServerにおけるPrometheusとGrafanaのインストール・設定手順ガイド
Ubuntu Server上でPrometheus、Node Exporter、Grafanaを構築・設定し、ハードウェアリソースを継続的かつ高精度にリアルタイム監視するための実践ガイドです。
Posted inUbuntu
UbuntuでTailscaleを導入・設定する方法：ポート開放不要でメッシュVPNを構築
UbuntuでTailscaleをインストール・設定する詳細な手順ガイド。WireGuardベースのセキュアなメッシュVPNを構築し、ポート開放や固定IP不要でリモートからサーバーへ安全にアクセスします。
Posted inUbuntu
K3sを使ったUbuntu Server上でのマルチノードKubernetesクラスタ構築ガイド：インストール、Traefik Ingress、ロードバランシング
Ubuntu Server上でK3sを活用した実践的なマルチノードKubernetesクラスタの構築手法。低価格VPS向けのリソース最適化、5分で完了するWorkerノード接続、Traefik Ingressによるスムーズな負荷分散設定を解説します。